Datenschutz · Triparo.eu

Version 1.0 · gültig ab —

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf Triparo.eu (https://triparo.eu) verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie beschreibt, was die Website tatsächlich tut.

1. Verantwortlicher

Verantwortlicher ist [operator_name], [operator_address], [operator_ids]. In allen Datenschutzfragen schreiben Sie bitte an [contact_email].

2. Welche Daten, wozu und auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage
Nutzung ohne Konto	technische Verbindungsdaten (IP-Adresse, Seitenadresse, Zeit) im Serverprotokoll; Sitzungskennung	Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Sicherheit der Website
Benutzerkonto	E-Mail-Adresse, Anzeigename, Passwort-Hash (das Passwort selbst kennen wir nicht), Sprache, Erstellungs- und Anmeldedaten, Hash der IP-Adresse der letzten Anmeldung; bei Anmeldung über CCiL — die CCiL-Kontokennung sowie die von CCiL übermittelte E-Mail-Adresse und der Name	Art. 6 Abs. 1 lit. b DSGVO — Vertrag über das Konto (Nutzungsbedingungen)
Bewertungen, Sterne, „hilfreich“-Stimmen, Fotos, Meldungen neuer Orte, Änderungsvorschläge	Inhalt, Bewertungen, Datum, Anzeigename (öffentlich bei der Bewertung und beim Foto: „gesendet von“), Hash der IP-Adresse bei einer Bewertung	Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktionen); Art. 6 Abs. 1 lit. f DSGVO (Moderation und Spamschutz)
Verifizierung von Eigentümern und Eigentümerbereich	Kontodaten, Verifizierungsart (Domain der E-Mail-Adresse, Code an die Adresse des Ortes, telefonisch mitgeteilter Code, Dokument), Firmendaten aus öffentlichen Registern (KRS, REGON, CEIDG — bei Einzelunternehmen können dies Daten einer natürlichen Person sein), Antworten auf Bewertungen	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Bestätigung, dass der Ort von einer berechtigten Person verwaltet wird)
Nutzungsstatistik	Suchbegriffe und Ereignisse in der Oberfläche (z. B. Öffnen eines Ortes, Klick auf einen Vorschlag) — mit einem eintägigen Hash der Sitzungskennung, ohne IP-Adresse und ohne Verknüpfung mit einem Konto	Art. 6 Abs. 1 lit. a DSGVO — nur mit Ihrer Einwilligung („Akzeptieren“ im Cookie-Fenster)
Reisen und Favoriten	ohne Konto: Favoriten im Speicher Ihres Browsers, Reise an die Sitzung gebunden; mit Konto: in unserer Datenbank	Art. 6 Abs. 1 lit. b DSGVO
Reiseprofil (freiwillig)	Interessen, Budget, Reisen mit Kindern oder Haustieren, Art der Reise und — falls angekreuzt — Bedarf an barrierefreien Orten; dient nur dazu, Vorschläge zu ordnen und die nur für Sie sichtbare Angabe „Passt zu Ihnen“ zu zeigen	Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, bei Angaben zur Barrierefreiheit auch Art. 9 Abs. 2 lit. a DSGVO; Sie widerrufen sie, indem Sie das Profil löschen (Konto → Reiseprofil)
E-Mails zum Konto	E-Mail-Adresse; Inhalt der Nachricht (Bestätigung der Adresse, Passwort zurücksetzen, Moderationsentscheidungen, Verifizierungscodes)	Art. 6 Abs. 1 lit. b DSGVO
Speicherung Ihrer Auswahl im Cookie-Fenster	Art der Einwilligung, Version der Erklärung, Datum, Hashes von IP-Adresse und Browser	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO — Nachweispflicht der Einwilligung
Sicherheit, Sicherungskopien, Rechtsansprüche	Serverprotokoll, Datenbanksicherungen	Art. 6 Abs. 1 lit. f DSGVO

Die Angabe von Daten ist freiwillig. Ohne E-Mail-Adresse und Passwort können Sie kein Konto anlegen; ohne Konto keine Bewertung und kein Foto hinzufügen.

3. Was öffentlich sichtbar ist

Öffentlich sichtbar sind nur: Ihr Anzeigename bei Ihren Bewertungen und gesendeten Fotos, Text und Sterne der Bewertung, Fotos nach Freigabe sowie Antworten der Eigentümer. Ihre E-Mail-Adresse zeigen wir niemandem. Den Anzeigenamen wählen Sie selbst — es muss nicht Ihr echter Name sein.

Vor der Veröffentlichung entfernen wir Metadaten aus Fotos (z. B. GPS-Standort vom Telefon und Kameramodell).

4. Moderation und automatische Bewertung

Jede Bewertung erhält vor der Veröffentlichung eine automatische Spam-Wahrscheinlichkeit (z. B. Links, Telefonnummern, Wiederholungen, viele Bewertungen in kurzer Zeit). Der Wert ordnet die Moderationswarteschlange; Bewertungen mit sehr hohem Wert landen in einer gesonderten Warteschlange und werden nicht veröffentlicht. Über die Veröffentlichung entscheidet ein Moderator. Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert (Art. 22 DSGVO).

5. Empfänger

Der Hosting-Anbieter, auf dessen Servern Website und Datenbank laufen, und der E-Mail-Anbieter, der unsere Nachrichten zustellt — als Auftragsverarbeiter nach unserer Weisung.
Infrastrukturdienste von CoreInfra (coreinfra.eu), sofern aktiviert: Anmeldung über CCiL, E-Mail-Weiterleitung, Schutz vor Einbrüchen (bei fehlgeschlagener Anmeldung: eingegebene E-Mail-Adresse und IP-Adresse), Fehlerberichte (Adresse der Seite, auf der der Fehler auftrat).
OpenStreetMap Foundation — Karten werden von OpenStreetMap-Kachelservern geladen; Ihr Browser verbindet sich direkt mit ihnen und übermittelt IP-Adresse und Browserdaten (Erklärung: osmfoundation.org). Die Stiftung hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.
Suchdienste von OpenStreetMap (Nominatim, Overpass) — wenn Sie einen Ort suchen, der noch nicht im Katalog ist, sendet unser Server den eingegebenen Begriff dorthin (ohne Ihre IP-Adresse). Geben Sie keine personenbezogenen Daten in die Suche ein.
Behörden — nur wenn das Gesetz es verlangt.

Wir verkaufen keine Daten und verwenden keine Analyse- oder Werbe-Tracking-Skripte Dritter. Inhalte zu Orten (keine Nutzerdaten) können automatisch übersetzt werden.

6. Speicherdauer

Konto — bis zur Löschung. Nicht bestätigte Konten löschen wir nach 30 Tagen.
Reiseprofil — bis Sie es oder Ihr Konto löschen.
Schlüssel aus E-Mails (Bestätigung der Adresse, Passwort zurücksetzen) — verfallen nach 48 h bzw. 1 h und werden eine Woche später gelöscht.
Hash der IP-Adresse bei einer Bewertung — 90 Tage.
Bewertungen, Fotos und gemeldete Orte nach Löschung des Kontos — bleiben ohne Bezug zu Ihnen (ohne Anzeigenamen), es sei denn, Sie wählen beim Löschen des Kontos auch das Löschen der Bewertungstexte.
Suchbegriffe — 90 Tage; Ereignisse in der Oberfläche — 180 Tage.
Serverprotokoll (mit IP-Adressen) — 7 Tage.
Daten aus Firmenregistern — 30 Tage nach Abruf (einem Ort zugeordnete Firmendaten — solange der Ort im Katalog ist).
Einwilligungsnachweise — solange sie zum Nachweis der Einwilligung benötigt werden können.
Datenbanksicherungen — höchstens die 5 neuesten Kopien; ältere werden überschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf).

In Ihrem Konto unter „Deine Daten“ können Sie alle Daten selbst herunterladen (JSON-Datei) und das Konto löschen. Ihre Einwilligung zur Statistik ändern Sie über den Link „Cookie-Einstellungen“ in der Fußzeile. In allen anderen Fällen schreiben Sie an [contact_email] — wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder bei der Aufsichtsbehörde Ihres Aufenthaltslandes zu beschweren.

8. Cookies und Browserspeicher

Name	Zweck	Dauer	Art
pwsid	Sitzung: Anmeldung, Formularschutz, Reise ohne Konto	bis zum Schließen des Browsers	notwendig
pw_consent	speichert Ihre Auswahl im Cookie-Fenster	1 Jahr	notwendig
pw.favorites (Browserspeicher)	Favoriten ohne Konto — nur auf Ihrem Gerät gespeichert	bis Sie es löschen	notwendig für die genutzte Funktion

Wir verwenden keine Cookies Dritter. Statistiken (Abschnitt 2) speichern wir auf unserem Server und nur mit Ihrer Einwilligung. Werbung auf der Website ist, falls vorhanden, als „Werbung“ gekennzeichnet, stammt aus unserem eigenen System und verfolgt keine Personen — wir zählen nur Einblendungen und Klicks ohne personenbezogene Daten.

9. Kinder

Ein Konto können Personen ab 16 Jahren anlegen. Die Website richtet sich nicht an Kinder.

10. Sicherheit

Verbindungen sind verschlüsselt, Passwörter speichern wir nur als Hash, per E-Mail versendete Schlüssel ebenfalls als Hash, und Zugang zum Verwaltungsbereich haben nur befugte Personen. IP-Adressen speichern wir, wo möglich, als Hash mit geheimem Schlüssel.

11. Änderungen

Über wesentliche Änderungen informieren wir auf der Website und bitten nach einer Versionsänderung erneut um Ihre Auswahl im Cookie-Fenster. Aktuelle Version: 1.0, gültig ab —.